Politique de confidentialité

1. Responsable du traitement

Soignant Pratik (entrepreneur individuel, micro-entreprise), SIRET 107 150 047 00010, 3 rue du marechal leclerc 28600 LUISANT. Contact : soignant.pratik@gmail.com.

2. Données collectées et finalités

• Commande : nom, prénom, e-mail, téléphone, adresse de livraison, contenu et montant de la commande. Finalité : traiter, expédier et suivre la commande, répondre au service après-vente. Base légale : exécution du contrat.
• Paiement : les données bancaires sont saisies directement chez Stripe et ne sont jamais transmises à Soignant Pratik, qui ne conserve que la référence de la transaction. Base légale : exécution du contrat.
• Formulaire de contact : nom, e-mail, contenu du message. Finalité : te répondre et conserver l’historique de l’échange. Base légale : intérêt légitime.
• Facturation et comptabilité : informations de facturation et écritures comptables. Base légale : obligation légale.
• Newsletter (à venir) : e-mail, avec consentement explicite et désinscription possible à tout moment. Base légale : consentement.

3. Destinataires

Les données ne sont ni vendues, ni louées, ni transmises à des tiers à des fins publicitaires. Elles sont traitées par les prestataires strictement nécessaires au fonctionnement du site :

• Vercel — hébergement du site.
• Supabase — base de données et stockage des fichiers (hébergement dans l’Union européenne).
• Stripe — traitement des paiements.
• Resend — envoi des e-mails transactionnels (confirmation de commande, expédition, réponses).
• La Poste / Colissimo — livraison des commandes.

Certains de ces prestataires peuvent héberger des données hors de l’Union européenne ; ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne.

4. Durées de conservation

• Données de commande et de livraison : 3 ans à compter de la dernière commande.
• Factures et pièces comptables : 10 ans, conformément aux obligations légales.
• Messages du formulaire de contact : 3 ans après le dernier échange.
• Inscription à la newsletter : jusqu’à la désinscription, puis 3 ans maximum pour conserver la preuve du consentement.

5. Tes droits

Conformément au RGPD et à la loi Informatique et Libertés, tu disposes d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de tes données, ainsi que du droit de définir des directives relatives à leur sort après ton décès.

Pour les exercer, écris à soignant.pratik@gmail.com ; une réponse est apportée dans un délai d’un mois. Si la réponse ne te convient pas, tu peux saisir la CNIL : www.cnil.fr.

6. Cookies et mesure d’audience

Le site n’utilise pas de cookie publicitaire ni de traceur à des fins de profilage. Seuls des cookies strictement nécessaires au fonctionnement du site et au paiement sécurisé (Stripe) peuvent être déposés ; ils ne requièrent pas de consentement préalable.

7. Sécurité

L’accès aux données est limité au seul administrateur du site, protégé par une authentification forte. Les échanges avec le site sont chiffrés (HTTPS) et les accès à la base de données sont restreints par des règles de sécurité au niveau des lignes.